Política de privacidade

Quem cuida dos dados

O controlador é a Somez Web Design, marca de Vinicius Antonio Cabral Cigerza Ltda, CNPJ 69.060.677/0001-11, responsável por este site e por todas as páginas em somezweb.com.br, inclusive as direções visuais. Os negócios apresentados nas direções são fictícios: nenhum dado vai para eles.

O que o site registra

Medição de uso, pelo PostHog: páginas vistas, cliques, de qual botão saiu a conversa no WhatsApp, qual versão da mensagem pronta o botão levava (de tempos em tempos testamos duas), o código curto sorteado para a visita (veja abaixo), a campanha de anúncio de onde você veio (os parâmetros utm do link), tipo de aparelho e navegador. Também registramos erros de programação que o próprio site provocar no seu navegador (a mensagem do erro e em qual arquivo do site ele aconteceu), para consertá-los; isso não inclui nada que você digite. Se você aceitar os cookies, também a cidade ou o país estimados pelo endereço IP; sem o seu sim, o IP é embaralhado e descartado antes de qualquer análise. Também registramos a posição dos cliques e do mouse na página, para montar um mapa de calor de onde as pessoas clicam, sem guardar o que você digita. A tela só é gravada com o seu consentimento (veja abaixo), e não pedimos nome, e-mail ou telefone.

Registros de acesso, pela Vercel, que hospeda o site: endereço IP, data, página pedida e navegador, como qualquer servidor web. Servem para manter o site no ar e barrar abuso.

Conversa no WhatsApp: ao tocar num botão, o WhatsApp abre com uma mensagem pronta, e às vezes ela carrega uma linha dizendo de qual anúncio você veio. A última linha é um código curto, de quatro letras e números (por exemplo, #K7Q2), sorteado a cada página aberta: ele não identifica você e não fica no seu navegador. Quando a sua mensagem chega, registramos à mão esse código na medição, para saber de qual anúncio e de qual versão da mensagem a conversa veio; se um projeto fechar, registramos junto o valor combinado. Fora o código e esse valor, o conteúdo da conversa não entra na medição. Você vê a mensagem inteira antes de enviar. A conversa em si é tratada pelo WhatsApp (Meta) e pelas regras dele.

Todas as fontes são servidas pelo próprio domínio, inclusive nos cases: abrir qualquer página de somezweb.com.br não faz pedido ao Google.

Os cases em somezweb.com.br/cases são cópias de sites que a Somez fez para clientes, publicadas como portfólio. Eles não medem nada e não gravam cookie. No case da Livia, o agendamento leva ao Cal.com, que segue as regras dele.

Política de cookies

Cookie é um pequeno arquivo que o site guarda no seu navegador. O localStorage e o sessionStorage fazem o mesmo papel por outros meios, e aqui eles seguem as mesmas regras. O site não usa cookie de publicidade: não há Meta Pixel, Google Analytics nem rede de anúncios.

Enquanto você não responde ao aviso, nada é gravado no seu navegador: nenhum cookie, nada no localStorage ou no sessionStorage. A visita é contada por um código calculado no servidor do PostHog, que muda a cada dia e não permite reconhecer você depois.

Se você aceitar, o PostHog guarda um identificador anônimo para entender quem volta ao site. No celular, ele também grava a sessão: o que aparece na tela, a rolagem e os toques, com o conteúdo de qualquer campo de texto mascarado, para vermos onde o site confunde. O fundo animado do céu não entra na gravação.

Se escolher "Só o essencial", fica gravada apenas a sua resposta. Você muda de ideia quando quiser pelo link "Preferências de cookies" no rodapé: ao recusar depois de ter aceitado, o identificador do PostHog é apagado na hora e a gravação para. Também dá para apagar tudo nas configurações do seu navegador, e o aviso volta na próxima visita.

Para que usamos e com qual base legal

Medição sem armazenamento no navegador: entender quais páginas e anúncios trazem conversa, com base no legítimo interesse (LGPD, art. 7º, IX), porque não identifica você e é o mínimo para o site funcionar como vitrine.

Identificador persistente, localização aproximada e gravação de sessão no celular, pelo PostHog: o mesmo objetivo, com base no seu consentimento (art. 7º, I), que você pode retirar a qualquer momento.

Registros de acesso: segurança e funcionamento do site, com base no legítimo interesse.

Não vendemos dados, não montamos perfil para publicidade de terceiros e não tomamos decisão automatizada sobre você.

Com quem os dados ficam e onde

PostHog (medição) e Vercel (hospedagem) guardam os dados em servidores nos Estados Unidos. Os eventos de medição saem pelo próprio domínio do site, e a Vercel os repassa ao PostHog. A transferência internacional se apoia nas garantias contratuais desses fornecedores (LGPD, art. 33). O WhatsApp só recebe o que você mesmo enviar na conversa.

Os eventos de medição ficam disponíveis para análise por 12 meses, que é o prazo do plano gratuito do PostHog; depois disso deixam de ser consultados. As gravações de sessão duram até 30 dias. Se você quiser que os seus dados saiam antes, peça a exclusão pelo canal abaixo. Os registros de acesso da Vercel são apagados pela própria Vercel em poucos dias.

Segurança

O site só abre por HTTPS, e o navegador é instruído a nunca tentar a versão sem cifra (HSTS). Ele também não pode ser embutido em página de terceiros, não expõe câmera, microfone nem localização, e envia o mínimo de informação de origem ao sair para outro site.

Você confere isso nos cabeçalhos de qualquer resposta do domínio: Strict-Transport-Security, Content-Security-Policy (frame-ancestors), X-Content-Type-Options, Referrer-Policy e Permissions-Policy.

Seus direitos e como pedir

Pela LGPD (art. 18) você pode pedir: confirmação de que tratamos seus dados, acesso a eles, correção, anonimização ou eliminação, informação sobre com quem compartilhamos, portabilidade e revogação do consentimento.

O canal é o WhatsApp da Somez. Respondemos em até 15 dias. Se não ficar satisfeito, você pode reclamar à Autoridade Nacional de Proteção de Dados (ANPD), em gov.br/anpd.